Минцифры России: блокировать будут лишь те VPN, что представляют угрозу

Минцифры России: блокировать будут лишь те VPN, что представляют угрозу

Минцифры России: блокировать будут лишь те VPN, что представляют угрозу

В ответ на опасения думской фракции «Новые люди» Минцифры РФ пояснило: блокироваться будут конкретные VPN, которые экспертная комиссия признала угрозой безопасности функционирования интернета.

Ранее первый зампред комитета Госдумы по информационной политике Антон Ткачев («Новые люди») направил в правительство обращение, выразив обеспокоенность позицией, «при которой мы просто констатируем, что будут блокироваться все сервисы VPN, не исполняющие российское законодательство, а затем, по сути, блокируем все».

По словам автора обращения, запрет VPN, с одной стороны, соответствует национальному законодательству, а с другой стороны, «фактически поддерживает санкционное давление на россиян», так как VPN может понадобиться для бесперебойной работы бытовой техники, в том числе китайского производства. Создание отечественных сервисов, по мнению Ткачева, не решит проблему, потому что владельцы ресурсов «закроют их от провайдеров».

«На основании решения экспертной комиссии может осуществляться фильтрация конкретных VPN-сервисов и VPN-протоколов на мобильной сети связи для зарубежного трафика, которые определены как угроза», — цитирует РИА Новости ответ Минцифры.

Разъяснение также содержит отсылку к правительственному постановлению, согласно которому затруднение ограничения доступа к информации, по закону подлежащей блокировке, определяется как угроза безопасности функционирования Сети.

В действительности тотальный запрет VPN как инструмента доступа к запрещенным в стране ресурсам невозможен: такие сервисы применяются не только для обхода блокировок, но также, к примеру, для повышения безопасности выхода в интернет через бесплатные точки доступа, для организации безопасного удаленного доступа к рабочим местам в корпоративной сети.

По этой причине поддержка VPN предусмотрена во многих ОС и браузерах (в виде расширения или встроенной функции). В Google Play такие Android-приложения после проверки теперь помечаются специальным значком соответствия стандарту безопасности.

В марте 2019 года Роскомнадзор ввел новое требование для VPN-сервисов: обязательное подключение к ФГИС, содержащей реестр запрещённой в РФ информации. Несоблюдение, как показала практика, наказуемо: с 2021 года в России было заблокировано 167 VPN в рамках так называемого закона о суверенном рунете.

При этом РКН оставляет возможность использования VPN организациям из белого списка — тем, которые сообщили регулятору, что VPN-сервисы нужны им в работе. Поэтому речь о тотальном запрете VPN не идет, и наказаний за использование VPN российским законодательством не предусмотрено.

OpenClaw взломали через WhatsApp: ИИ-ассистент мог отдать доступ к хосту

В OpenClaw нашли сразу три серьёзные уязвимости, которые позволяли красть учетные данные, повышать привилегии и выполнять произвольный код в системе, где запущен ИИ-ассистент. Две ошибки получили оценку 8,8 из 10 по шкале CVSS.

Они были связаны с фильтрацией команд: защитный механизм блокировал не все опасные входные данные, поэтому злоумышленник мог протащить системную команду туда, где ей быть совсем не положено.

Третья уязвимость с рейтингом 8,4 позволяла обходить ограничения песочницы через монтирование родительских каталогов. OpenClaw запрещал прямой доступ к папкам вроде ~/.ssh, ~/.aws и ~/.gnupg, но при этом мог разрешить подключить весь каталог /home. После этого SSH-ключи, облачные токены и GPG-секреты оказывались буквально на столе.

 

Еще веселее с /var: через него атакующий мог добраться до сокета Docker и выбраться из песочницы прямо на хост.

Исследователь Чинмохан Наяк утверждает, что атаку можно было запустить внешним сообщением через WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России) без предварительного доступа к системе. В худшем сценарии злоумышленник получал данные, закреплялся в системе и выполнял код на машине владельца.

 

Разработчики закрыли все три дыры в OpenClaw 2026.6.6. Пользователям советуют срочно обновиться, включить песочницу для всех второстепенных сессий, убрать exec из разрешенных инструментов и максимально сузить списки доверенных каналов.

RSS: Новости на портале Anti-Malware.ru